基于springboot的前后端分离集成shiro下,用户登录后端会返回sessionId给前端,前端每次请求将sessionId携带在请求头。
现在想实现:后端如何通过shiro的sessionManager完成对请求头中的sessionId进行验证,验证失败则返回失败状态json,成功则放行。
基于springboot的前后端分离集成shiro下,用户登录后端会返回sessionId给前端,前端每次请求将sessionId携带在请求头。
现在想实现:后端如何通过shiro的sessionManager完成对请求头中的sessionId进行验证,验证失败则返回失败状态json,成功则放行。
可以通过过滤器,在过滤器中判断header里面是否有sessionId